Si hay firewall por hardware (
firewall hardware "Google").
En una empresa se coloca en la salida de Internet y se configura para bloquear puertos, verificar lo que entra y sale, etc.
En los clientes NO se instala nada, el control lo lleva el mismo dispositivo.